Códigos de Autenticação de Mensagem (MAC)

Olá concurseiros!

Em meu post anterior, explanei sobre questões do TST para o cargo de analista de sistemas. Uma das questões falava sobre Códigos de Autenticação de Mensagem ou MAC (Message Authentication Code) e eu resolvi que iria explicar um pouco mais o que seria esta sigla em meu segundo post. Vamos lá!

A definição de códigos MAC é: “uma técnica de autenticação alternativa que envolve o uso de uma chave secreta para gerar um pequeno bloco de dados de tamanho fixo, que é anexado à mensagem original”, do livro do Stallings, página 231.

Assim, na forma mais simples de utilização, o MAC garante a autenticidade no envio de determinada mensagem:

Reparem que o que é enviado ao receptor é o texto em claro e o código MAC (a). As partes mantém em sigilio a chave secreta K. O receptor recebe o enviado e, utilizando da mesma chave secrevta k, tenta reproduzir o código MAC, também recebido. Se o recebido e o calculado coincidirem, o emissor é quem ele mesmo se diz ser, pois apenas este poderia ter produzido tal código.

Reparem que, como já havia dito no post anterior, a criptografia de chave simétrica apenas garante a confidencialidade. Assim, para que possamos garantir tanto a autenticidade como a confidencialidade, é necessário que se utilize duas chaves simétricas distintas (k1 e K2), como explicados nos exemplos (b) e (c) da figura acima.

Códigos MAC também podem ser contruídos com base em funções hash. Devido à natureza deste tipo de funções, a utilização de chaves privadas não se configura. Entretanto, algo similar ao apresentado acima é realizado, aonde o texto em claro é concatenado com um texto S de conhecimento apenas do emissor e receptor. Assim, o que é enviado ao receptor é o texto claro e o hash da concatenação do texto claro com S. O receptor deve então recalcular tal hash e validar a autoria do envio.

A bibliografia cita (novamente, o livro do Stallings) os algoritmos que utilizam a geração de MACs – tanto com criptografia como funções hash – e as chama de, respectivamente, CMAC (Cypher-based Message Authentication Code) e HMAC (Hash Message Authentication Code). A utilização do DES na geração de códigos hash é um tipo de CMAC, chamado de DAA – Data Authentication Algorithm.

Pessoal, é isso. Em meu próximo post, vou falar de funções hash e suas propriedades, segurança com hashs e códigos MAC e abordar especialmente um tipo de ataque conhecido nesta área: ataques de aniversário (birthday attack).